会话中的敏感数据存储？

Question

将敏感数据存储在会话变量中是否安全？或者可以由客户修改？

Answer 1

会话的数据存储在服务器上(通常在文件中).

因此,客户无法对其进行修改- 当然,除非您有安全漏洞; 但是,如果是这种情况,人们很可能更愿意修改更重要的东西,比如数据库中的数据.

虽然,因为它通常存储在服务器上的文件中,如果您使用某种共享主机,服务器上的其他用户可能会看到会话的文件...至少,如果您的主机服务没有配置服务器使每个用户都处于孤立状态.